linux防火墙配置教程之访问外网web实验（3）

一、实验目标

1、本次实验在“linux基础网络搭建实验”的基础上，在外网虚拟机上搭建web服务，并分别配置外网和网关的防火墙规则，使内网能够访问web服务

2、linux基础网络搭建实验：linux网络搭建基础实验（1）

3、实验拓扑：　　

二、实验步骤

1、建立如图所示的网络拓扑结构，内外网联通，网关防火墙也暂时关闭

2、外网测试主机配置

（1）配置本地yum源（参考：centos 6.5配置本地yum源教程）

（2）检查系统是否安装web服务器，如有，则启动该服务，如没有，则安装该服务

[root@lyy 桌面]# rpm -qa |grep httpd　　//检查系统是否安装web
[root@lyy 桌面]# yum install httpd -y　　//安装web

（3）检查web服务器是否运行正常

在浏览器中访问202.3.4.10,如出现apache的测试页面，则表示web服务器正常运行并可以访问

（4）在内网测试机*问web服务器，显示为无法访问

（5）在外网测试机上对外开放web服务

1）清空防火墙规则，设置默认规则

[root@lyy yum.repos.d]# iptables -f
[root@lyy yum.repos.d]# iptables -x
[root@lyy yum.repos.d]# iptables -z
[root@lyy yum.repos.d]# iptables -p input drop
[root@lyy yum.repos.d]# iptables -p output drop
[root@lyy yum.repos.d]# iptables -p forward drop

2）设置对外开放web服务器

[root@lyy yum.repos.d]# iptables -a input -i eth0 -p tcp --dport 80 -j accept
[root@lyy yum.repos.d]# iptables -a input -m state --state related,established -j accept
[root@lyy yum.repos.d]# iptables -a output -p tcp --sport 80 -j accept
[root@lyy yum.repos.d]# iptables-save

（6）在内网主机上测试访问

3、在网关上搭建内外网之间的防火墙

（1）启动防火墙

（2）在内网测试主机*问web服务器（应为无法访问）

（3）清空防火墙规则，设置默认规则

[root@lyy 桌面]# iptables -f
[root@lyy 桌面]# iptables -x
[root@lyy 桌面]# iptables -z
[root@lyy 桌面]# iptables -p input drop
[root@lyy 桌面]# iptables -p output drop
[root@lyy 桌面]# iptables -p forward drop
[root@lyy 桌面]# iptables -a forward -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j accept
[root@lyy 桌面]# iptables -a forward -s 202.3.4.10/32 -m state --state related,established -j accept
[root@lyy 桌面]# iptables-save

（4）内网主机上测试（能够正常访问）

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。